PT-2026-99546 · Netcore · Nbr100V2
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Netcore NBR100V2 versão 1.3.240614.030928
Description
Uma falha de bypass de autorização existe no componente ACL Handler dentro do arquivo
/usr/share/rpcd/acl.d/unauthenticated.json. Um invasor remoto pode manipular o argumento section da função uci.apply() para realizar ações não autorizadas.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Como medida paliativa temporária, restrinja o acesso à função
uci.apply() dentro do componente ACL Handler.Exploit
Incorrect Authorization
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Nbr100V2